如何电脑是否有病毒.doc

如何判断电脑有病毒 网络在给我们工作带来方便的同时，随之而来的各种病毒也搞得人心惶惶，一旦发现自己的电脑有点异常就认定是病毒在作怪，到处找杀毒软件，其实这未必就是病毒。 下面我就个人在电脑使用及网络维护方面的一点体会介绍给大家，仅供参考。 一、病毒与软、硬件故障的区别和联系 电脑出故障不只是因为感染病毒才会有的，电脑使用过程中出现各种故障现象多是因为电脑本身的软、硬件故障引起的，网络上的多是由于权限设置所致。我们只有充分地了解两者的区别与联系，才能作出正确的判断，在真正病毒来了之时才会及时发现。下面我就简要列出了分别因病毒和软、硬件故障引起的一些常见电脑故障症状分析。 常见故障如下： 1、经常死机： 病毒打开了许多文件或占用了大量内存；不稳定（如内存质量差，硬件超频性能差等）；运行了大容量的软件占用了大量的内存和磁盘空间；使用了一些测试软件（有许多BUG）；硬盘空间不够等等；运行网络上的软件时经常死机也许是由于网络速度太慢，所运行的程序太大，或者自己的工作站硬件配置太低。 2、系统无法启动： 病毒修改了硬盘的引导信息，或删除了某些启动文件。如引导型 病毒引导文件损坏；硬盘损坏或参数设置不正确；系统文件人为地误删除等。 3、文件打不开： 病毒修改了文件格式；病毒修改了文件链接位置。文件损坏；硬盘损坏；文件快捷方式对应的链接位置发生了变化；原来编辑文件的 软件删除了；如果是在局域网中多表现为服务器中文件存放位置发生了变化，而工作站没有及时刷新服务器的内容（长时间打开了资源管理器）。 4、经常报告内存不够：病毒非法占用了大量内存；打开了大量的软件；运行了需内存资源的软件；系统配置不正确；内存本就不够（目前基本内存要求为128M）等。提示硬盘空间不够：病毒复制了大量的病毒文件（这个遇到过好几例，有时好端端的近10G硬盘安装了一个WIN98或WINNT4.0系统就没空间了，一安装软件就提示硬盘空间不够。硬盘每个分区容量太小；安装了大量的大容量软件；所有软件都集中安装在一个分区之中；硬盘本身就小；如果是在局域网中系统管理员为每个用户设置了工作站用户的”私人盘”使用空间限制，因查看的是整个网络盘的大小，其实”私人盘”上容量已用完了。 5、软盘等设备未访问时出读写信号：病毒感染；软盘取走了还在打开曾经在软盘中打开过的文件。出现大量来历不明的文件：病毒复制文件；可能是一些软件安装中产生的临时文件；也许是一些软件的配置信息及运行记录。启动黑屏：病毒感染（99年的4月26日CIH病毒造成全国大量的电脑瘫坏，当时由于没有防毒经验，我所在的项目部电脑也感染了病毒），显示器故障；显示卡故障；主板故障；超频过度；CPU损坏等等。 6、数据丢失：病毒删除了文件；硬盘扇区损坏；因恢复文件而覆盖原文件；如果是在网络上的文件，也可能是由于其它用户误删除了。 7、键盘或鼠标无端地锁死：病毒作怪，特别要留意木马病毒；键盘或鼠标损坏；主板上键盘或鼠标接口损坏；运行了某个键盘或鼠标锁定程序，所运行的程序太大，长时间系统很忙，表现出按键盘或鼠标不起作用。 8、系统运行速度慢：病毒占用了内存和CPU资源，在后台运行了大量非法操作；硬件配置低；打开的程序太多或太大；系统配置不正确；如果是运行网络上的程序时多数是由于机器配置太低造成，也有可能是此时网路上正忙，有许多用户同时打开一个程序；还有一种可能就是硬盘空间不够用来运行程序时作临时交换数据用。 9、系统自动执行操作： 病毒在后台执行非法操作；用户在注册表或启动组中设置了有关程序的自动运行；某些 软件安装或升级后需自动重启系统。 通过以上的分析对比，我们知道其实大多数故障都可能是由于人为或软、硬件故障造成的，当我们发现异常后不要急于下断言，在杀毒还不能解决的情况下，应仔细分析故障的特征，排除软、硬件及人为的可能性。 二、病毒的分类及各自的特征 要真正地识别病毒，及时的查杀病毒，我们还要对病毒有一番较详细的了解。 病毒因为由众多分散的个人或组织单独编写，也没有一个标准去衡量、去划分，所以病毒的分类可按多个角度大体去分。 按传染对象来分，可以划分为以下几类： a、引导型 这类病毒攻击的对象就是磁盘的引导扇区，这样就能使系统在启动时获得优先的执行权，从而达到控制整个系统的目的，这类病毒因为感染的是引导扇区，所以造成的损失也就比较大，一般来说会造成系统无法正常启动，但查杀这类病毒也较容易，多数杀毒软件都能查杀这类病毒，如KV系列、KILL系列等。 b、文件型 早期的这类病毒一般是感染以exe、com等为扩展名的可执行文件，这样的话当执行某个可执行文件时 病毒程序就跟着激活。近期也有一些病毒感染以dll、ovl、sys等为扩展名的文件，因为这些文件通常是某程序的配置、链接文件，所以执行某程序时 病